کارشناس لایه اول مرکز عملیات امنیت (tier 1) آقا

توضیحات آگهی

ما در رویال پرداز تیام به عنوان نگهبان فضای سایبری و معمار امنیت فناوری اطلاعات فعالیت می کنیم برای استحکام این ماموریت به یک نیروی متخصص نیاز داریم که هم بتواند به عنوان نخستین خط دفاعی در پایش و رصد مستمر تهدیدات عمل کند و هم در ارتقای اثربخشی فرآیندهای شناسایی و پاسخ به رویدادهای امنیتی نقش اساسی ایفا نماید وظایف محوری پایش مستمر رخدادها و هشدارهای امنیتی در محیط SOC بررسی و تحلیل اولیه Alertهای دریافت شده از SIEM و سایر ابزارهای امنیتی انجام فرآیند Triage و تعیین اولویت رخدادها تشخیص موارد False Positive و True Positive بررسی لاگ های امنیتی و زیرساختی و استخراج شواهد مرتبط با رخداد تحلیل اولیه رخدادهای مشکوک و شناسایی الگوهای حمله ثبت دقیق رخدادها اقدامات انجام شده و نتایج بررسی در سیستم مدیریت رخداد و پیگیری وضعیت رخدادها تا حصول اطمینان از انجام اقدامات موردنیاز رعایت فرآیندها دستورالعمل ها و SLAهای تعریف شده در SOC تهیه گزارش های شیفت و انتقال صحیح Knowledge بین شیفت ها مشارکت در بهبود Ruleها Use Caseها و فرآیندهای تشخیص و پاسخ به رخدادها شایستگی های تخصصی آشنایی مناسب با مفاهیم Cyber Security و SOC آشنایی با مفاهیم SIEM Log Management و Event Correlation آشنایی با یکی از ابزارهای SIEM ترجیحاً Splunk آشنایی با انواع لاگ های Windows Linux Firewall Proxy VPN AD و Endpoint آشنایی با مفاهیم شبکه و پروتکل های TCP IP DNS HTTP HTTPS و DHCP آشنایی با مفاهیم Authentication Active Directory و Windows Security Events آشنایی مقدماتی با MITRE ATT CK توانایی تحلیل Alert و تشخیص رفتارهای مشکوک آشنایی با مفاهیم Incident IOC TTP و Threat Intelligence توانایی مستندسازی دقیق و انتقال مناسب اطلاعات به تیم های دیگر توانایی کار در شرایط Incident و حفظ تمرکز در شرایط پراسترس شایستگی های عمومی روحیه کار تیمی مسئولیت پذیری بالا موارد زیر مزیت محسوب می شود تجربه کار در SOC یا NOC تجربه کار با Splunk ES آشنایی با EDR XDR IDS IPS و Firewall آشنایی با Threat Hunting داشتن مدارک یا دوره های تخصصی حوزه امنیت مانند Security CEH CySA یا دوره های تخصصی SOC تهران تهران حکیمیه تمام وقت شرکت رویال پرداز تیام کارشناس جنسیت فقط آقا فناوری اطلاعات نرم افزار و سخت افزار